„Brak klucza publicznego” przy aktualizacji apt-get

Podczas wykonywania apt-get updatepojawia się następujący błąd:

root@ADS3-Debian6:/home/aluno# apt-get update
Atingido http://sft.if.usp.br squeeze Release.gpg
Ign http://sft.if.usp.br/debian/ squeeze/contrib Translation-en
Ign http://sft.if.usp.br/debian/ squeeze/contrib Translation-pt
Ign http://sft.if.usp.br/debian/ squeeze/contrib Translation-pt_BR

(...)

Obter:10 http://security.debian.org squeeze/updates/non-free i386 Packages [14 B]
Baixados 612 kB em 4s (125 kB/s)                    
Lendo listas de pacotes... Pronto
There is no public key available for the following key IDs: 8B48AD6246925553

Inne odpowiedzi będą działać, w zależności od tego, czy klucz „8B48AD6246925553” jest obecny w wskazanych przez nich pakietach.

Jeśli potrzebujesz klucza, musisz go zdobyć, a gdzie go znaleźć, znajduje się on na serwerze kluczy (najprawdopodobniej zrobi to każdy serwer kluczy):

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 8B48AD6246925553

Zalecam postępowanie według odpowiedzi @ mariotomo zamiast poniższych kroków:

Według Nie ma dostępnego klucza publicznego dla następującego identyfikatora klucza , to go naprawi:

sudo aptitude install debian-archive-keyring

Bibliografia

• Błąd kluczy publicznych Debiana 2

Polecam:

$ sudo apt-get install debian-archive-keyring
$ sudo apt-key update

Jest to lepsze niż inne podejścia, ponieważ nie instaluje się debian-keyring, co jest duże i 99% czasu jest niepotrzebne.

Błąd Brak klucza publicznego dla następujących identyfikatorów kluczy wskazuje na poważny problem z bezpieczeństwem : pakietu systemu operacyjnego nie można sprawdzić pod kątem integralności z kluczem publicznym, ponieważ brakuje klucza publicznego.

Jeśli wiadomość brzmiała:

There is no public key available for the following key IDs: 1397BC53640DB551

Możesz użyć tego polecenia, aby dowiedzieć się, które repozytorium używa klucza:

for n in `ls /var/lib/apt/lists/*gpg`; do echo "$n" ; gpg --list-packets "$n" | grep 1397BC53640DB551; done

Który w tym przykładzie jest repozytorium Google dla Chrome:

/var/lib/apt/lists/dl.google.com_linux_chrome_deb_dists_stable_Release.gpg

Jeśli ufasz Google, jego rządowi itp., Powinieneś dowiedzieć się, gdzie jest klucz i dodać go za pomocą:

wget -q -O - https://dl.google.com/linux/linux_signing_key.pub | apt-key add -

Ten sam problem napotkałem w Linux Mint (jądro wersja 3.13.0-24) i udało mi się go rozwiązać za pomocą poleceń:

gpg --recv-keys <the-reported-key>

gpg --export <the-reported-key> | apt-key add -

Punkty do odnotowania:

1) Polecenia zostały wykonane w kolejności 2) Polecenia zostały wykonane jako użytkownik root

Dzięki uprzejmości tej odpowiedzi.

Jako alternatywa:

$ sudo apt-get install debian-keyring debian-archive-keyring
$ sudo apt-key update

Moja odpowiedź to niewielkie uaktualnienie (IMHO, YMMV) na @mariotomo (którego głosowałem) w poniższym skrypcie bash

• również używa gpg
• parametryzuje więcej
• (używa również innego serwera kluczy, choć w tym przypadku podejrzewam, że nie ma to większego znaczenia)

Możesz także skomentować evalwiersz „biegu na sucho”: skryptlet pokaże ci tylko, co zamierza zrobić, bez robienia tego. Pamiętaj tylko, aby zmieniać wartość za NO_PUBKEYkażdym razem, gdy tego używasz (możesz również zmienić KEYSERVERzgodnie z potrzebami):

NO_PUBKEY='1397BC53640DB551' # CHANGE TO THE VALUE CITED IN YOUR ERROR MESSAGE!
KEYSERVER='keys.gnupg.net'

NO_PUBKEY_LEN="${#NO_PUBKEY}"
echo "NO_PUBKEY_LEN='${NO_PUBKEY_LEN}'"     # for sanity or debugging
# note following works because bash arrays have 0-based indices
NO_PUBKEY_2ND_HALF_START=$(( NO_PUBKEY_LEN/2 ))
echo "NO_PUBKEY_2ND_HALF_START='${NO_PUBKEY_2ND_HALF_START}'" # ditto
NO_PUBKEY_2ND_HALF="${NO_PUBKEY:${NO_PUBKEY_2ND_HALF_START}}"
echo "NO_PUBKEY_2ND_HALF='${NO_PUBKEY_2ND_HALF}'"             # ditto

for CMD in \
  'date' \
  "gpg --keyserver ${KEYSERVER} --recv-keys ${NO_PUBKEY_2ND_HALF}" \
  'date' \
  "gpg -a --export ${NO_PUBKEY_2ND_HALF} | sudo apt-key add -" \
; do
  echo -e "${CMD}"
  eval "${CMD}"
done

Uruchom, killall -q gpg-agentjeśli inne rozwiązania nie działają. To może działać.

Otrzymałem podobny błąd dla repozytorium PPA na Ubuntu 18.04 i po wypróbowaniu różnych rozwiązań w Internecie przez ostatni miesiąc, natknąłem się na gpg-agent i zabiłem go. Następnie repozytoria PPA zaczęły się aktualizować sudo apt-get update. Wiem, że może to zagrozić bezpieczeństwu, ale czasami potrzebujesz pakietu z PPA, a GPG po prostu na to nie pozwala. Później ponownie uruchamiasz gpg-agent i wszystko wraca do normy.

To działało dla mnie:

Szybki środek:

sudo rm -f /etc/apt/trusted.gpg

( Źródło )